About this role
Tule mukaan rakentamaan tulevaisuuden IT-palveluita kanssamme! Tietoturvalla on keskeinen rooli Pihlajalinnan digitaalisten palveluiden, tietojen ja toiminnan turvaamisessa. Haemme nyt tietoturva-arkkitehtia vastaamaan teknisen tietoturvan kehittämisestä osana Pihlajalinnan tietohallintoa.
Tässä roolissa pääset kehittämään ja ohjaamaan Pihlajalinnan teknisen tietoturvan kokonaisuutta, erityisesti pilviympäristöjen tietoturvaa ja SOC-palvelua, sekä vaikuttamaan siihen, miten tietoturvariskejä tunnistetaan, havaitaan ja hallitaan.
Tietoturva-arkkitehtina vastaat Pihlajalinnan teknisen tietoturvan kehittämisestä ja toimit tietoturvapalveluiden teknisenä omistajana. Määrittelet tietoturvavaatimuksia, ohjaat niiden toteutumista ja raportoit säännöllisesti ympäristön tietoturvan tilasta, riskeistä ja kehitystarpeista tietoturva- ja tietosuojajohtajalle. Työsi painottuu erityisesti pilviympäristöjen tietoturvaan sekä ulkoistetun SOC-palvelun kehittämiseen.
Tehtävässäsi kehität SOC-toimintaa yhdessä palveluntuottajan kanssa määrittelemällä ja kehittämällä käyttötapauksia, havainnointisääntöjä, playbookeja ja eskalaatioprosesseja. Seuraat tietoturvatoimittajien palvelutasoa, tutkit poikkeamia ja jatkokäsittelet SOC-havaintoja yhdessä kyberturva-analyytikon kanssa.
Tietoturva-arkkitehtina teet tiivistä yhteistyötä tietohallinnon muiden tiimien kanssa erityisesti pilviympäristöjen ja identiteetinhallinnan tietoturvaan liittyvissä kysymyksissä. Osallistut myös toimittajien tietoturva-arviointeihin osana hankinta- ja sopimusprosesseja sekä toteutat ISO 27001 -standardin mukaisen ISMS:n määrittelyjä omalla vastuualueellasi.
Työssäsi toimit tiiviissä yhteistyössä SOC-toimittajan, kyberturva-analyytikoiden, tietohallinnon palvelutiimien, tietosuojan ja hankinnan kanssa. Osallistut lisäksi tietoturvapalveluiden päätöksentekofoorumeihin, tietohallinnon muutoshallinnan käsittelyihin (CAB) sekä nimettyjen palveluntuottajien ohjausryhmiin.
Työsuhde on vakituinen ja kokoaikainen. Tehtävässä voit työskennellä Tampereella tai Helsingissä, ja työ sisältää kattavat etätyömahdollisuudet sekä joustavan työajan.
Olet kokenut tietoturva-ammattilainen, jolla on vahva ymmärrys teknisen tietoturvan suunnittelusta, tietoturvavaatimusten määrittelystä ja pilviympäristöjen tietoturvasta. Osaat analysoida tietoturvan tilaa, tunnistaa riskejä ja viedä havaintojen pohjalta konkreettisia kehitystoimenpiteitä eteenpäin. Sinulla on myös kokemusta SOC-toiminnasta tai operatiivisen tietoturvan kehittämisestä.
Toivomme, että taustastasi löytyy osaamista seuraavista kokonaisuuksista:
- vähintään viiden vuoden kokemus tietoturvaratkaisujen suunnittelusta ja tietoturvavaatimusten määrittelystä, erityisesti pilviympäristöissä
- vahva osaaminen Microsoftin tietoturvateknologioista, erityisesti Microsoft Sentinelistä, Defender XDR:stä ja Entra ID:stä
- kokemus SOC-toiminnasta tai tietoturvan operatiivisesta kehittämisestä sekä mielellään toimittajayhteistyöstä
- kyky analysoida ja raportoida tietoturvan tilaa sekä esittää konkreettisia kehitystoimenpiteitä
- toimittajien tietoturva-arviointien ja sopimusten tietoturvaehtojen tuntemus
- GDPR:n, NIS2-direktiivin velvoitteiden, asiakastietolain (703/2023) ja ISO/IEC 27001:2022 -standardin tuntemus
- kyky työskennellä itsenäisesti ja laaja-alaisesti pienessä tiimissä
- hyvät sidosryhmätyöskentely- ja viestintätaidot sekä kyky viestiä tietoturva-asioista myös ei-tekniselle yleisölle
- sujuva suomen ja englannin kielen taito
Edellytämme soveltuvaa teknistä Microsoftin tietoturvasertifiointia, kuten SC-200-, SC-500/AZ-500- tai SC-300-sertifiointia. Arvostamme lisäksi esimerkiksi CISSP-, CCSP- tai SC-100-sertifiointia.
Eduksi katsomme kokemuksen identiteetinhallinnasta, tekoälyratkaisujen tietoturvasta sekä tekoälyn hyödyntämisestä tietoturvatyössä.